Consultant Senior Cybersécurité / Risques IT – Conformité DORA

Kéoni Consulting; Paris; On-site; EUR 90,000 - 130,000; Full time

Job summary

Free-Work recherche un consultant senior en cybersécurité et risques IT pour accompagner les projets de conformité DORA et piloter les activités de gouvernance et reporting au sein du Groupe. Vous assurerez l’évaluation des exigences, la formalisation des écarts et la mise en place de plans d’action transverses.

Le poste implique la consolidation des informations entre entités, la définition de KPI et la mise en place d’un dispositif RUN pérenne pour suivre durablement la conformité DORA.

Qualifications

• Expertise en sécurité des SI et risques IT.
• Connaissance du secteur bancaire et de DORA.
• Évaluation de conformité et identification des écarts.
• Construction et suivi de plans de remédiation.
• Définition et suivi de KPI.
• Reporting et tableaux de bord.
• Capacité à consolider des informations provenant de plusieurs entités.

Responsibilities

• Évaluer la conformité des entités au Pilier 1 DORA – LoD1 / LoD2.
• Identifier et formaliser les écarts et non-conformités.
• Construire les plans d'action pour traiter les écarts.
• Rationaliser les plans d'action locaux et Groupe.
• Assurer le suivi de leur avancement.
• Définir et mettre en place des KPI de conformité DORA au niveau Groupe.
• Construire des tableaux de bord et dispositifs de reporting.
• Consolider les informations provenant des entités.
• Assurer un suivi outillé de la conformité.
• Mettre en place un dispositif RUN pour le suivi durable.

Skills

Sécurité des SI

Gestion des risques IT

Gouvernance SSI

Connaissance DORA

Évaluation conformité

Plans de remédiation

KPI reporting

Reporting tableaux de bord

Consolidation multi-entités

Job description

Contexte
Consulting en support Sécurité au projet, avec une séniorité supérieure à 9 ans.

Dans le cadre de la mise en conformité du Groupe avec les exigences réglementaires DORA, notre client recherche un consultant senior en cybersécurité / risques IT / conformité réglementaire afin d'accompagner l'équipe .

L'objectif principal est d'évaluer et piloter la conformité des différentes entités du Groupe au Pilier 1 DORA, sur les niveaux LoD1 / LoD2, puis de mettre en place un dispositif consolidé permettant de suivre durablement cette conformité.

La mission comporte donc une forte dimension GRC / conformité / risques IT, mais également une dimension importante de pilotage, KPI, reporting et plans d'action Groupe.

Missions principales

Le consultant interviendra notamment pour :

• Évaluer la conformité des différentes entités au Pilier 1 DORA – LoD1 / LoD2.
• Identifier et formaliser les écarts et non-conformités.
• Construire les plans d'action permettant de traiter les écarts identifiés.
• Rationaliser les différents plans d'action locaux et Groupe.
• Assurer le suivi de leur avancement.
• Définir et mettre en place des KPI de conformité DORA au niveau Groupe.
• Construire des tableaux de bord et dispositifs de reporting.
• Consolider les informations provenant des différentes entités.
• Assurer un suivi outillé de la conformité.
• Mettre en place un dispositif pérenne de RUN afin d'inscrire le suivi de la conformité DORA dans la durée.

Compétences et expertises recherchées

Compétences clés :

• Sécurité des systèmes d'information.
• Gestion des risques informatiques / risques IT.
• Gouvernance et conformité SSI.
• Bonne connaissance des réglementations applicables au secteur bancaire.
• Connaissance de DORA.
• Évaluation de conformité et identification des écarts.
• Construction et suivi de plans de remédiation.
• Définition et suivi de KPI.
• Reporting et tableaux de bord.
• Capacité à consolider des informations provenant de plusieurs entités.

Dimension SSI / risques

Au-delà de DORA, le profil attendu correspond à un consultant capable d'accompagner les métiers et projets sur l'identification des exigences de sécurité et risques associés, puis sur la définition des dispositifs permettant de réduire ces risques.

Il est recherché comme expertises spécifiques la sécurité des SI et les risques informatiques, ainsi qu'une connaissance du secteur bancaire et des réglementations, notamment DORA.

Le CDC prévoit notamment des activités d'analyse de risques SSI, de définition des exigences de sécurité et d'accompagnement des projets sur les problématiques de sécurité.